要求是设置两个vlan,10和20.交换机下的10网段和20网段的电脑在两个vlan当中.20网段的ip地址与mac地址绑定,从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机. 1.system-view 进入系统试图模式 2.dis cu 查看当前配置情况 3.vlan 20 创建vlan20 4.interface g0/0/1 进入端口访问模式 5.port link-type access|trunk|hybrid 设置端口访问模式.access一般用于连接计算机的端口.

转自:https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=247591 公司最近的无线覆盖做好了,但让人无语的是无线AP和内部网络混在一起了,他们把poe交换机接到了S3700下面了,并且无线是自动获取的vlan 1的地址(我们自己都舍不得用那地址),只好在s5700上给无线单独划分个vlan 20,然后把vlan20和局域网中的其它vlan进行隔离,以免访问到内网的用户数据.思路理好了,然后就上网查资料吧,大部

新建vlan 删除vlan ① 检查该VLAN下是否存在成员接口,使用如下命令:display vlan all② 如存在成员接口,则进入该接口视图,删除该成员,否则可略过此步骤,例如:interface Ethernet1/0/1 undo port access vlan 10③ 删除多余的VLAN,使用如下命令:undo vlan 10④ 保存设备配置文件,在用户视图使用如下命令:save

组网图形 图1 配置通过流策略实现VLAN间三层隔离组网图 组网需求 如图一所示,为了通信的安全性,某公司将访客.员工.服务器分别划分到VLAN10.VLAN20.VLAN30中.公司希望: 员工.服务器主机.访客均能访问Internet. 访客只能访问Internet,不能与其他任何VLAN的用户通信. 员工A可以访问服务器区的所有资源,但其他员工只能访问服务器A的21端口(FTP服务). 配置思路 可采用如下思路配置通过流策略实现VLAN间互访控制: 1.      配置VLAN并将各接口加

流镜像是指将设备.端口或者VLAN内收.发的指定类型报文复制到观察端口上,监控设备只对指定类型报文进行监测. 流镜像有基于ACL和基于MQC(即复杂流分类)两种配置方式.前者配置简便,但是没有后者支持匹配的报文类型多,而且只支持入方向(即接收报文方向)的流镜像:后者配置复杂,但是支持匹配的报文类型比前者多,而且入方向.出方向(即发送报文方向)的流镜像都支持. 配置基于 ACL的流镜像 1. 3.1 配置观察端口.例如:配置与监控设备直连的本地观察端口GE1/0/1. <HUAWEI> syst

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

S5700的Eth-Trunk端口汇聚 链路汇聚和端口汇聚,就是端口聚合,交换机的堆叠是堆叠和端口聚合无关. 端口聚合概念:(包括二层端口聚合和三层端口聚合) 1.端口聚合IEEE标准是将最多16条链路聚合成一个逻辑的链路.其中只有8条可以使用, 其余8条作为备份. 2.做聚合的端口配置,物理介质性质(双工模式,接口带宽等等)必须一样 3.端口聚合可以提高带宽,但是不是物理上的提高,而是基于负载均衡的提高 4.做端口聚合的端口只能以2的倍数个链路做聚合,即只能2.4.6.8条链路做聚合, 不能是

  总结 本实验模拟实际工作环境的网络拓扑结构,至此终于理解了一部分的配置思路: 一.三层交换机连接路由器的端口配置 图中GE0/0/4应该是配置成access类型,这个时候应该是不带vlan标签的.在<华为交换机学习指南>,Vlan间通信一节,两台三层交换机之间的端口配了Trunk类型.至于另一边连接的是路由器,情况有所不同,关于vlan间通信,还需继续学习. 二.关于OSPF的配置 (1)R1与R2之间的两个端口应该是配置在一个网段,直连,图中都在110.0这个网段. (2)在配置Area

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的

基础设置: 配置登陆IP地址<Quidway> system-view                                                               //进入系统配置模式 [Quidway]interface Vlanif 1                                                         //进入三层 vlanif 接口[Quidway-Vlanif1]ip address 192.168.0.1 

1.选择1台S5700.2台S3700和4台pc机,并根据实验编址完成此拓扑图. 2.启动设备,检查设备的连通性: 由于现在我们还没有划分VLAN,这5台PC,还在同一个VLAN中,现在我们启动所有的设备,这是所有的主机应该是可以ping通的 mengyu-PC1可以与其他3台PCping通 3.对交换机mengyu-S1建立VLAN (1)建立两个VLAN,VLAN10和VLAN20,并添加描述 (2)用命令“display vlan summary”,查看vlan的简要信息 (3)配置E0/

1.选择1台S5700和3台pc机,并根据实验编址完成此拓扑图. 2.检查连通性 (1)因为mengyu-PC1和mengyu-PC2在一个地址段上,可以ping通 (2)因为mengyu-PC1和mengyu-PC3不在一个地址段上,不可以ping通 3.配置mengyu-S1的交换机vlan (1)创建vlan  10 20   (2)配置G0/0/1为Access接口,并划分到相应的vlan (3)配置G0/0/2为Access接口,并划分到相应的vlan (4)配置G0/0/3为Acce

0.实验目的 1.掌握基于IP地址的VLAN划分: 2.掌握基于交换机端口VLAN划分: 3.通过网关实现不同VLAN间的通讯; 1.实验环境 环境:eNSP模拟器 版本信息:1.3.00.100 V100R003C00 SPC100 设备:交换机2台(S5700).PC4台(PC).双绞线若干(Copper) 2.实验要求 1)在交换机A上划分两个基于端口的VLAN:VLAN100,VLAN200 VLAN 端口成员 100 0/0/1~8 200 0/0/9~16 Trunk口 24 2)在

VLAN 的基本概念 Access 类型的接口 Trunk 类型的接口 接口类型小结 以太网交换机的二层接口类型 Access口接收帧 Access口发送帧 Trunk口接收帧 Trunk口发送帧 Hybrid口接收帧 Hybrid口发送帧 VLAN 及 Trunk 的基础配置 VLAN相关的基础配置命令 VLAN基础配置示例 VLAN及Trunk基础实验 Hybrid 接口的配置 Hybrid接口用于连接终端PC Hybric接口用于连接交换机 基于IP地址识别VLAN的功能 QinQ 二层接

实验介绍: 以太网是一种基于CSMA/CD(Carrier Sense Multiple Access/Collision Detection)的共享通讯介质的数据网络通讯技术.当主机数目较多时会导致冲突严重.广播泛滥.性能显著下降甚至造成网络不可用等问题.通过交换机实现LAN互连虽然可以解决冲突严重的问题,但仍然不能隔离广播报文和提升网络质量.在这种情况下出现了VLAN技术,这种技术可以把一个LAN划分成多个逻辑的VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样

SOLUTION VERIFIED September 13 2016 KB1248793 Environment Red Hat Enterprise Linux 7 NetworkManager teamd Issue Would like to configure a VLANs with Teaming in RHEL 7. Need to know how to make VLANs like team0.10 for a team0 device with RHEL and Netw

SOLUTION VERIFIED February 5 2014 KB340153 Environment Red Hat Enterprise Linux 6 (All Versions) Red Hat Enterprise Linux 5 (All Versions) Issue Need to configure VLAN on bonded interface and a bridge on top of this VLAN tagged bonded interface. Reso

SOLUTION VERIFIED April 27 2013 KB26727 Environment Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 6 Issue How to create a bridge using a tagged vlan (8021.q) interface? Resolution Create the VLAN interface (here using eth0) # vi /etc/sysconfig/

not on top of a bond Environment Red Hat Enterprise Linux 7 NetworkManager Issue Need an 802.1q VLAN in RHEL 7 when using NetworkManager. Resolution Remove any existing connection profiles for the interface which will have the VLAN(s). Assuming this

SOLUTION VERIFIED October 13 2015 KB39674 KB741413 environment Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 7 question Suppose I want a VLAN ID of 192 for the eth0 on a RHEL 5 or 6 system.